由于最近一直在忙準備結婚的事情，一直沒抽出空來寫最近出的PHP Hash漏洞的修復腳本，看了一下VPS論壇里的帖子，基本上還是小白比較多，PHP的源碼目錄一般都不知道放哪里了，所以修復腳本直接下載新的重新編譯。2012年1月9日13點之后安裝的LNMP都已經打補丁了。
本修復腳本主要針對PHP 5.2.* 版本，使用修復腳本，會將PHP升級到5.2.17，不需要放在PHP源碼目錄，任意目錄即可。
執行如下命令：wget http://soft.vpser.net/lnmp/ext/fix_php5.2_hash.sh;sh fix_php5.2_hash.sh
按提示回車確認就會自動開始安裝。
LNMP有一個缺點就是目錄權限設置上不如Apache，有時候網站程序存在上傳漏洞或類似pathinfo的漏洞從而導致被上傳了php木馬，而給網站和服務器帶來比較大危險。建議將網站目錄的PHP權限去掉，當訪問上傳目錄下的php文件時就會返回403錯誤。下面VPS偵探詳細介紹如何把lnmp環境下去掉指定目錄的PHP執行權限。
首先要編輯nginx的虛擬主機配置，在fastcgi的location語句的前面按下面的內容添加：
1、單個目錄去掉PHP執行權限
查看全文 »
由于腳本編寫時出錯導致可能存在pathinfo漏洞，請所有lnmp用戶檢查一下php的pathinfo設置！！！
編輯/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 該行為 ; cgi.fix_pathinfo=0 請修改為 cgi.fix_pathinfo=0
或直接執行：sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再執行：/usr/local/php/sbin/php-fpm restart重啟
如果是cgi.fix_pathinfo=0則沒問題，不需要修改。
請各位lnmp用戶檢查一下，防止pathinfo漏洞給網站或服務器帶來安全隱患。
安裝包文件都已經更新。
2011.6.9，9:30分以后下載安裝的腳本里已解決此問題。
感謝lnmp用戶的反饋，感謝各位對lnmp的支持。
iptables是Linux上常用的防火墻軟件，下面vps偵探給大家說一下iptables的安裝、清除iptables規則、iptables只開放指定端口、iptables屏蔽指定ip、ip段及解封、刪除已添加的iptables規則、設置iptables開機啟動等iptables的基本應用。
如果沒有安裝iptables需要先安裝，CentOS執行：
CentOS 7上默認安裝了firewalld建議關閉并禁用：
Debian/Ubuntu執行：
隨著PHP越來越流行，Linux VPS/服務器的使用也越來越多，Linux的安全問題也需要日漸加強，如果你安裝過DenyHosts并設置過郵件提醒，你每天可能會受到數封DenyHosts Report將前來破解SSH密碼的IP加入/etc/hosts.deny。
Linux SSH登錄有兩種：
1、使用密碼驗證登錄
通常VPS或服務器開通后都是直接提供IP和root密碼，使用這種方式就是通過密碼方式登錄。如果密碼不夠強壯，而且沒有安裝DenyHosts之類的防止SSH密碼破解的軟件，那么系統安全將存在很大的隱患。
2、使用密鑰驗證登錄
查看全文 »
從VPS偵探建站之初就一直在重申一定要備份好自己的數據，因為太多的不確定性可能會造成數據庫丟失，而且大部分VPS服務商也不可能提供每天備份數據。
原來VPS偵探提供過一個VPS備份方法，只是略微說了一下，可能部分新手會不太好入手。今天VPS偵探分享一個自己的備份腳本。
準備工作：
需要提前在VPS安裝好lftp，lftp功能上比較強大，CentOS直接執行：yum install lftp，Debian執行：apt-get install lftp 。
需要在VPS上創建/home/backup/ 目錄，在FTP上創建backup目錄。
如果VPS上數據庫不多的話使用Godaddy的免費空間就可以(10GB空間，300GB流量)，只要注冊個域名就免費送。
查看全文 »
